İçeriğe atla
Noroxi
CVE-2023-54110· NVD / CVE Programı· CNA Linux

usb: rndis_host: Secure rndis_query check against int overflow

In the Linux kernel, the following vulnerability has been resolved: usb: rndis_host: Secure rndis_query check against int overflow Variables off and len typed as uint32 in rndis_query function are controlled by incoming RNDIS response message thus their value may be manipulated. Setting off to a unexpectetly large value will cause the sum with len and 8 to overflow and pass the implemented validation step. Consequently the response pointer will be referring to a location past the expected buffer boundaries allowing information leakage e.g. via RNDIS_OID_802_3_PERMANENT_ADDRESS OID.

—İstismar yok Düzeltme var
Yayın
24 Ara 2025
Güncelleme
17 Haz 2026
EPSS
%0,2 · 11. yüzdelik
CWE
—
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

0

İzleyin

Şimdilik düşük öncelik.

CVSS
0 / 40 · —
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,2

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 2.6.22etkilenir
    • ddda08624013e8435e9f7cfc34a35bd7b3520b6d ve sonrası · 55782f6d63a5a3dd3b84c1e0627738fc5b146b4e öncesietkilenir · git
    • ddda08624013e8435e9f7cfc34a35bd7b3520b6d ve sonrası · 02ffb4ecf0614c58e3d0e5bfbe99588c9ddc77c0 öncesietkilenir · git
    • ddda08624013e8435e9f7cfc34a35bd7b3520b6d ve sonrası · ebe6d2fcf7835f98cdbb1bd5e0414be20c321578 öncesietkilenir · git
    • ddda08624013e8435e9f7cfc34a35bd7b3520b6d ve sonrası · 232ef345e5d76e5542f430a29658a85dbef07f0b öncesietkilenir · git
    • ddda08624013e8435e9f7cfc34a35bd7b3520b6d ve sonrası · 11cd4ec6359d90b13ffb8f85a9df8637f0cf8d95 öncesietkilenir · git
    • ddda08624013e8435e9f7cfc34a35bd7b3520b6d ve sonrası · 39eadaf5611ddd064ad1c53da65c02d2b0fe22a4 öncesietkilenir · git
    • ddda08624013e8435e9f7cfc34a35bd7b3520b6d ve sonrası · a713602807f32afc04add331410c77ef790ef77a öncesietkilenir · git
    • ddda08624013e8435e9f7cfc34a35bd7b3520b6d ve sonrası · c7dd13805f8b8fc1ce3b6d40f6aff47e66b72ad2 öncesietkilenir · git
    • 2.6.22 öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.1.7-1 öncesi6.1.7-1
SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME COREkernel-default3.0.101-108.198.1 öncesi3.0.101-108.198.1
SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME COREkernel-docs3.0.101-108.198.1 öncesi3.0.101-108.198.1
SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME COREkernel-ec23.0.101-108.198.1 öncesi3.0.101-108.198.1
SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME COREkernel-source3.0.101-108.198.1 öncesi3.0.101-108.198.1
SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME COREkernel-syms3.0.101-108.198.1 öncesi3.0.101-108.198.1
SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME COREkernel-trace3.0.101-108.198.1 öncesi3.0.101-108.198.1
SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME COREkernel-xen3.0.101-108.198.1 öncesi3.0.101-108.198.1

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40Planlayın
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40Planlayın
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40Planlayın
  • CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
    40Planlayın
  • CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
    40Planlayın
  • CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
    40Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux02ffb4ecf0614c58e3d0e5bfbe99588c9ddc77c0Üretici (CNA)
Linux Linux11cd4ec6359d90b13ffb8f85a9df8637f0cf8d95Üretici (CNA)
Linux Linux232ef345e5d76e5542f430a29658a85dbef07f0bÜretici (CNA)
Linux Linux39eadaf5611ddd064ad1c53da65c02d2b0fe22a4Üretici (CNA)
Linux Linux55782f6d63a5a3dd3b84c1e0627738fc5b146b4eÜretici (CNA)
Linux Linuxa713602807f32afc04add331410c77ef790ef77aÜretici (CNA)
Linux Linuxc7dd13805f8b8fc1ce3b6d40f6aff47e66b72ad2Üretici (CNA)
Linux Linuxebe6d2fcf7835f98cdbb1bd5e0414be20c321578Üretici (CNA)
debian:linux6.1.7-1 · Debian:12Paket deposu (OSV)
suse:kernel-default3.0.101-108.198.1 · SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME COREPaket deposu (OSV)
suse:kernel-docs3.0.101-108.198.1 · SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME COREPaket deposu (OSV)
suse:kernel-ec23.0.101-108.198.1 · SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME COREPaket deposu (OSV)
suse:kernel-source3.0.101-108.198.1 · SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME COREPaket deposu (OSV)
suse:kernel-syms3.0.101-108.198.1 · SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME COREPaket deposu (OSV)
suse:kernel-trace3.0.101-108.198.1 · SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME COREPaket deposu (OSV)
suse:kernel-xen3.0.101-108.198.1 · SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME COREPaket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.

Zayıflık sınıfı (CWE)

—

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar